Qui sont ces utilisateurs?

[Stixen92]

Bonjour,

 

En regardant sous Windows les droits sur l'un des dossiers de mon NAS, j'ai constaté la présence d'utilisateurs inconnus...

Voir l'image ci-dessous:

Je ne connais pas ces utilisateurs 1026,1027,1033,1035 et 1036... Qui sont-ils?

J'ai aussi un 65536 (Unix group)...

Ce qui est sûr, c'est que je n'ai pas crée ces utilisateurs. Les miens apparaissent plus bas dans la liste.

 

Si vous pouviez m'éclairer... Merci!

[unPixel]

Bonjour,

Tu peux en savoir plus en ssh en tapant la commande "id xxxx". Exemple : id 1027

Et ça te retournera toutes les informations de l'utilisateur dont son nom d'utilisateur.

En général, il peut s'agirer de comptes cachés pour la bonne utilisation de ton NAS comme l'utilisateur créé par le système nommé "root", "http" etc...

[Stixen92]

@InfoYANN

Salut,

Ce n'est pas http, car il apparaît clairement dans la liste.

J'ai essayé sous SSH d'avoir des infos sur l'utilisateur 1026, l'utilisateur 2017, etc. Malheureusement j'obtiens le message d'erreur "No such user"

 

Une idée?

[unPixel]

Alors je ne sais pas. Désoler

[Stixen92]

@InfoYANN

Ok donc j'ai peut-être des intrus sur mon NAS....

Toi si tu regardes ton dossier via Windows, tu as des utilisateurs du style "1026","2017",etc?

[unPixel]

Oui j'ai bien des utilisateurs comme toi numérotés.

 

Après, tu regardes tes logs et tu vois qui est connecté, qui fait quoi etc... Mais je doute que tu es des intrus sur ton NAS.

Regarde aussi l'activité sur ton routeur 😉

 

[Gz_]

Bonjour.

En ssh si tu fais un "cat /etc/passwd" tu aura la liste de tous les users crées et leur appartenance à des groupes.

Cordialement

[Stixen92]

Bonjour,

 

Est-il possible que cela soit des utilisateurs désactivés et/ou des anciens utilisateurs supprimés?

[Stixen92]

UP

[Thierry94]

Je viens de constater que j'ai les mêmes users autorisés sur les fichiers de mon NAS.

[pluton212+]

Le 25/12/2018 à 10:51, Stixen92 a dit :

Bonjour,

 

Est-il possible que cela soit des utilisateurs désactivés et/ou des anciens utilisateurs supprimés?

oui c'est ça.

[Stixen92]

il y a 14 minutes, pluton212+ a dit :

oui c'est ça.

Ha oui, tu en es sûr? Car je n'ai pas trouvé d'infos à ce propos sur le net...

[pluton212+]

À peu prés sûr, je m'étais posé la question il y a quelques tps.

Mais que ça ne t'empêche pas d'approfondir.

[Thierry94]

De mon côté be n'ai jamais créé et supprimé  autant d'utilisateurs sur mon Nas !

[pluton212+]

Les applications qui sont installées en créent aussi.

[unPixel]

C'est des users système comme on peut en créer nous même pour donner des droits particuliers à des applications. Rien de plus.

[Stixen92]

Il y a 10 heures, Zeus a dit :

C'est des users système comme on peut en créer nous même pour donner des droits particuliers à des applications. Rien de plus.

Donc ce sont des anciens utilisateurs supprimés?

[unPixel]

Pour connaître tous les utilisateurs sur ton NAS, tu peux utiliser cette commande sous SSH :

cat /etc/passwd | awk -F: '{print $ 1}'

Et si tu veux même plus de détails, tu peux taper cette commande :

cat /etc/passwd

Là au moins, tu sauras à qui appartient ces ID.

Tu peux aussi tout simplement taper :

id numéro_identifiant

 

 

[Stixen92]

il y a 10 minutes, Zeus a dit :

Pour connaître tous les utilisateurs sur ton NAS, tu peux utiliser cette commande sous SSH :

cat /etc/passwd | awk -F: '{print $ 1}'

Et si tu veux même plus de détails, tu peux taper cette commande :

cat /etc/passwd

Là au moins, tu sauras à qui appartient ces ID.

Tu peux aussi tout simplement taper :

id numéro_identifiant

 

Merci

Pour "id numéro_identifiant", je mets le numéro à la place du id numéro mais pour le reste?

 

[unPixel]

Tu tapes par exemple :

id 1037

Le résultat sera de ce type là :

uid=1037(nom_utilisateur) gid=100(users) groups=100(users),65546(Audio Station),65538(Bureau),65539(Calendar),65537(Chat messagerie),65543(Docker),65544(Download Station),65542(Drive et Office),65541(File Station),65536(MailPlus Serveur et MailPlus),65553(Moments),65540(Note Station),65551(SFTP),65555(Video Station),65545(WebDAV),65548(Éditeur de texte)

Pour les autres commandes plus haut, les taper comme elles sont écrites sans ajout 😉

 

[Stixen92]

il y a 4 minutes, Zeus a dit :

Tu tapes par exemple :

id 1037

Le résultat sera de ce type là :

uid=1037(nom_utilisateur) gid=100(users) groups=100(users),65546(Audio Station),65538(Bureau),65539(Calendar),65537(Chat messagerie),65543(Docker),65544(Download Station),65542(Drive et Office),65541(File Station),65536(MailPlus Serveur et MailPlus),65553(Moments),65540(Note Station),65551(SFTP),65555(Video Station),65545(WebDAV),65548(Éditeur de texte)

Pour les autres commandes plus haut, les taper comme elles sont écrites sans ajout 😉

 

@Zeus 

 

Merci!

Par contre, pour certains (comme le 1026,1027,1033,1035,1036), il me dit que l'utilisateur n'existe pas... Donc cela signifie que Windows affiche des utilisateurs supprimés?

Pourtant, je n'ai pas supprimé autant d'utilisateurs...

(Voir capture ci-dessous).

 

[unPixel]

Je ne suis pas un grand spécialiste de Linux et de ses permissions. Pour tout te dire, je rédige en ce moment même un site mémo pour apprendre et mettre de côté les fondamentaux de Linux.

Maintenant, si ton système hôte te dit qu'ils n'existent pas c'est qu'ils n'existent pas...

Après Windows et Linux ont rarement fait bon ménage alors peut-être que Windows ne voit pas la même chose. Je sais pas.